Главная мысль
Начните с реестра и назначенного владельца. Для каждой выявленной проблемы зафиксируйте действие или согласованное исключение, затем проверьте и запишите результат.
Какие слабые места входят в охват
Слабым местом может быть ошибка кода, например переполнение буфера или инъекция, недостаток конструкции оборудования, ненужная или неверно открытая служба, пароль по умолчанию либо пробел в процедуре согласования. Неподдерживаемые версии создают риск сопровождения; возраст версии сам по себе не доказывает возможность эксплуатации. Включите в реестр рабочие станции, серверы, сетевые устройства, облачные ресурсы, приложения и сторонние компоненты. Сканирование не оценивает полностью обучение, согласования и человеческий риск: отдельно проверяйте каналы сообщений и политику доступа.
Результаты программы
Программа должна сокращать время, в течение которого выявленные слабые места остаются неустранёнными, прояснять ответственность и выявлять повторяющиеся проблемы. Храните в журнале выявленную проблему, решение, изменение и подтверждение результата проверки; связывайте записи с мерами защиты, предусмотренными применимыми требованиями. Набор требований зависит от деятельности организации. При планировании исправлений учитывайте чувствительность данных и доступность сервиса, а улучшения оценивайте по фактическим результатам.
Постройте рабочий процесс
До начала работ согласуйте охват, владельцев решений и порядок технического выполнения. Эта основа нужна для последующих циклов оценки и исправления.
Определите охват
Зафиксируйте активы, сервисы, зависимости и деловую цель программы.
Назначьте владельцев
Определите ответственных за техническое выполнение и решения о бизнес-риске.
Организуйте проверку
Согласуйте разрешённый охват и безопасное время; подтверждайте выявленные проблемы и проверяйте, подвержены ли системы соответствующим угрозам.
Согласуйте выполнение
Назначьте владельца, срок и проверку после согласованного изменения или меры ограничения риска.
Люди, автоматизация и улучшение
Автоматизация сканирования, уведомлений, развертывания исправлений и отчётов может сократить задержки, но проверяйте охват инструмента, его учётные данные и результаты. Безопасность, ИТ-эксплуатация, владельцы приложений и бизнес-владельцы риска должны совместно согласовывать ответственного и влияние изменений. Обучите сотрудников сообщать о подозрительных письмах, а технические команды — безопасному сканированию и проверке восстановления. Анализируйте задержки, повторно открытые записи о проблемах, подтверждение исправления и возраст исключений, затем обновляйте программу. Повторяющиеся слабые места дают повод проверить более ранние этапы: добавить проверку безопасной разработки, требования к поддерживаемым версиям при закупке и контроль базовой конфигурации. После инцидента проведите тест восстановления, чтобы резервные копии и распределение ролей работали на практике. Полномочия на согласование изменений должны быть явно определены.